WAP551和WAP561存取點上的HTTP/HTTPS服務配置和安全套接字層(SSL)證書生成

目標

當配置了HTTP/HTTPS伺服器時，可以透過HTTP和HTTP安全(HTTPS)連線來管理存取點。超文本傳輸協定安全(HTTPS)是一種比HTTP更安全的傳輸協定。存取點必須具有有效的SSL憑證才能使用HTTPS服務。SSL憑證是由憑證授權單位數位簽署的憑證，可讓Web瀏覽器與Web伺服器進行安全的加密通訊。

本文說明如何配置HTTP/HTTPS服務，以及如何在WAP551和WAP561存取點上建立安全套接字層(SSL)證書。

適用裝置

· WAP551
· WAP561

軟體版本

•1.1.0.4

配置HTTP/HTTPS服務

步驟 1.登入到Web配置實用程式，並選擇Administration > HTTP/HTTPS Service。此時將打開HTTP/HTTPS Service頁： 

步驟 2.在「最大階段作業」欄位中，輸入Web階段作業的最大數目。這表示可登入Web組態公用程式的使用者數目上限。

步驟 3.在Session Timeout欄位中，輸入非活動使用者能夠保持登入到AP Web配置實用程式的最大時間。

步驟 4.選中HTTP Server的Enable覈取方塊以啟用透過HTTP的Web訪問。HTTP伺服器預設為啟用。

注意：如果HTTP伺服器停用，所有使用HTTP的目前連線都會中斷連線。

步驟 5.在HTTP Port欄位中，輸入用於HTTP連線的埠號。埠號80通常用於HTTP連線。

第6步：（可選）如果要將HTTP埠上的管理HTTP訪問嘗試重定向到HTTPS埠，請選中Redirect HTTP to HTTPS覈取方塊。此欄位僅在停用HTTP訪問時可用。

步驟 7.選中HTTPS伺服器的Enable覈取方塊以啟用透過HTTPS的Web訪問。HTTPS伺服器預設為啟用。

注意：如果停用HTTPS伺服器，則所有使用HTTPS的當前連線都將斷開。

步驟 8.在HTTPS Port欄位中輸入用於HTTPS連線的埠號。 預設埠號443通常用於HTTPS。

步驟 9.按一下Save儲存設定。

配置SSL證書

您可以透過HTTP/HTTPS Web瀏覽器或TFTP伺服器下載SSL憑證、使用存取點產生SSL憑證，或從您的電腦上傳SSL憑證。 本節介紹安裝SSL證書的所有不同方法。

生成SSL證書

安全Web伺服器的新HTTP SSL憑證應該在存取點(AP)取得IP位址之後產生，如此一來，憑證的通用名稱才會與AP的IP位址相符。生成新的SSL證書將重新啟動安全Web伺服器。在瀏覽器上接受新憑證之前，安全連線無法運作。

步驟 1.按一下Generate生成新的SSL證書。確認視窗會出現。

步驟 2.按一下OK以繼續生成SSL證書。生成證書後，「SSL Certificate File Status」區域將顯示以下資訊：

· 存在憑證檔案—指示HTTP SSL憑證檔案是否存在。

· 憑證到期日—顯示目前HTTP SSL憑證的到期日。

· 憑證簽發者一般名稱—顯示目前憑證簽發者的一般名稱。

下載SSL憑證

以下步驟說明如何將SSL證書（.pem檔案）從裝置下載到PC作為備份。

步驟 1.在Download SSL Certificate區域下，點選與所需下載方法對應的單選按鈕。

· HTTP/HTTPS —允許從Web伺服器下載SSL證書。如果選擇HTTP/HTTPS，請跳到步驟4。

· TFTP -允許從TFTP伺服器下載SSL證書。 如果選擇此項，則會顯示File Name和TFTP Server IPv4 Address欄位。

 

步驟 2.如果您在步驟1中選擇了TFTP，請在File Name欄位中輸入檔名。這是副檔名為.pem的憑證型別檔案。

步驟 3.如果在步驟1中選擇了TFTP，請在TFTP Server IPv4 Address欄位中輸入TFTP伺服器的IP地址。

步驟 4.按一下Download以下載證書檔案。確認視窗會出現。

步驟 5.按一下OK 繼續下載。

上傳SSL憑證

步驟 1.按一下HTTP/HTTPS或TFTP單選按鈕，在Upload SSL Certificate區域下選擇所需的上傳方法。

 · HTTP/HTTPS -允許使用Web伺服器上傳證書。如果選擇HTTP/HTTPS，請完成步驟2，然後跳過步驟3。

 · TFTP -允許透過TFTP伺服器上傳SSL證書。如果選擇此項，「File Name（檔名）」和「TFTP Server IPv4 Address（TFTP伺服器IPv4地址）」欄位會出現。跳過步驟2並執行步驟3。

 

步驟 2.按一下Choose File以瀏覽並選擇檔案。

步驟 3.在「File Name」欄位中輸入檔案名稱，並在「TFTP Server IPv4 Address」欄位中輸入TFTP伺服器位址。

步驟 4.按一下Upload以上傳證書檔案。確認視窗會出現。

步驟 5.點選確定以繼續上傳。

修訂記錄

修訂	發佈日期	意見
1.0	11-Dec-2018	初始版本